Pseudonym, nicht anonym
Ein weit verbreitetes Missverständnis ist die Annahme, Bitcoin sei anonym. Das Gegenteil ist der Fall. Bitcoin ist pseudonym – ähnlich wie ein Autor, der unter einem Pseudonym veröffentlicht. Die Aktivitäten sind öffentlich sichtbar, solange niemand das Pseudonym einer realen Identität zuordnet.
Jede Bitcoin-Adresse funktioniert wie ein solches Pseudonym. Solange niemand weiss, wem eine Adresse gehört, besteht ein gewisser Schutz. Sobald jedoch eine Verbindung zwischen Adresse und Person hergestellt wird – etwa durch eine Börse mit Identitätsprüfung – lassen sich alle damit verbundenen Transaktionen nachvollziehen.
Die gesamte Transaktionshistorie liegt offen in der Blockchain. Jeder kann sie einsehen, analysieren und Muster erkennen. Das macht Bitcoin in gewisser Hinsicht transparenter als das traditionelle Bankensystem, bei dem Kontobewegungen nur für die Bank und die Behörden sichtbar sind.
Wie Blockchain-Analyse funktioniert
Spezialisierte Unternehmen wie Chainalysis, Elliptic oder Mastercard Crypto Analytics haben Methoden entwickelt, um Transaktionsflüsse in der Blockchain nachzuverfolgen. Ihre Kunden sind Börsen, Behörden und Finanzinstitute.
Die Analyse basiert auf verschiedenen Heuristiken – also Annahmen, die in den meisten Fällen zutreffen:
- Common Input Ownership: Wenn mehrere Inputs in einer Transaktion verwendet werden, gehören sie wahrscheinlich demselben Besitzer. Die Wallet fasst UTXOs zusammen, um einen Betrag zu bezahlen – ein starkes Signal für Zusammengehörigkeit.
- Change Detection: Bei einer Transaktion gibt es oft einen Output an den Empfänger und einen Wechselgeld-Output zurück an den Sender. Analysten versuchen zu erkennen, welcher Output das Wechselgeld ist.
- Address Reuse: Wird eine Adresse mehrfach verwendet, lassen sich alle Ein- und Ausgänge dieser Adresse leicht zuordnen.
- Timing-Analyse: Wann Transaktionen gesendet werden, kann Rückschlüsse auf Zeitzonen und Gewohnheiten zulassen.
- Betragsanalyse: Runde Beträge oder typische Muster (z. B. regelmässige DCA-Käufe) sind erkennbar.
Diese Heuristiken sind nicht unfehlbar, aber in Kombination ergeben sie ein detailliertes Bild. Blockchain-Analyse-Firmen ordnen Adressen zu Clustern zusammen und markieren sie als Börsen, Mixer, bekannte Entitäten oder Einzelpersonen.
Warum Privatsphäre wichtig ist
Privatsphäre ist kein Indiz für illegale Absichten. Sie ist ein grundlegendes Bedürfnis, das auch im Umgang mit Geld eine Rolle spielt. Ein paar Beispiele, warum das relevant ist:
- Physische Sicherheit: Wenn bekannt wird, dass jemand eine grosse Menge Bitcoin besitzt, steigt das Risiko, Opfer von Erpressung oder eines physischen Angriffs zu werden (sogenannter 5-Dollar-Wrench-Attack).
- Geschäftliche Vertraulichkeit: Unternehmen, die in Bitcoin zahlen oder bezahlt werden, möchten nicht, dass Wettbewerber ihre Umsätze und Lieferantenbeziehungen einsehen können.
- Finanzielle Diskretion: Niemand möchte, dass Nachbarn, Arbeitgeber oder Bekannte das eigene Vermögen einsehen können.
- Fungibilität: Wenn die Herkunft jedes einzelnen Satoshi nachvollziehbar ist, können manche Bitcoin als „belastet" gelten und weniger wert sein als andere. Privatsphäre schützt die Gleichwertigkeit aller Bitcoin.
Privatsphäre spielt eine wichtige Rolle in jedem Geldsystem. Ohne Schutzmassnahmen können Bitcoin-Transaktionen leicht nachverfolgt werden.
Bedrohungsmodell: Wer kann was sehen?
Um die eigene Privatsphäre sinnvoll zu schützen, hilft es, das Bedrohungsmodell zu verstehen. Nicht jeder Akteur hat dieselben Möglichkeiten:
| Akteur | Was kann er sehen? |
|---|---|
| Jeder mit Internetzugang | Alle Transaktionen in der Blockchain – Beträge, Adressen, Zeitpunkte. Ohne Zuordnung zu Personen. |
| Börsen (mit KYC) | Welche Adressen dir gehören, wie viel du gekauft hast, wohin du Bitcoin gesendet hast. |
| Blockchain-Analyse-Firmen | Cluster von Adressen, Transaktionsmuster, Verbindungen zwischen Entitäten. |
| Dein Internet-Provider | Dass du Bitcoin-Software nutzt (ohne Tor/VPN). Nicht den Inhalt der Transaktionen. |
| Node-Betreiber (Drittanbieter) | Welche Adressen du abfragst, deine IP-Adresse, dein Wallet-Guthaben. |
| Staat / Behörden | Zugriff auf KYC-Daten der Börsen, eigene Analyse-Tools, Kooperation mit Analyse-Firmen. |
Das eigene Bedrohungsmodell hängt von der persönlichen Situation ab. Wer kleine Beträge mit einer Non-KYC-Wallet verwaltet, hat andere Anforderungen als jemand, der grössere Summen über regulierte Börsen gekauft hat.
KYC als Privacy-Risiko
KYC steht für «Know Your Customer» – die Identitätsprüfung, die regulierte Börsen und Broker durchführen müssen. Beim Kauf über eine KYC-Plattform wird deine Identität dauerhaft mit deinen Bitcoin-Adressen verknüpft. Das hat weitreichende Konsequenzen: Behörden können diese Daten rückwirkend anfordern, und bei einem Datenleck gelangen persönliche Informationen und Bitcoin-Bestände möglicherweise an die Öffentlichkeit. Einmal erhobene Daten lassen sich nicht zurückfordern.
Eine ausführliche Erklärung findest du im Artikel KYC bei Bitcoin erklärt.
Address Reuse vermeiden
Address Reuse – also die mehrfache Verwendung derselben Bitcoin-Adresse – ist einer der häufigsten und vermeidbarsten Privacy-Fehler.
Wenn du immer dieselbe Adresse verwendest, können alle Zahlungen, die du empfängst, und alle Ausgaben, die du tätigst, trivial miteinander verknüpft werden. Jeder, der eine deiner Transaktionen kennt, sieht sofort alle anderen.
Moderne Wallets erzeugen automatisch für jeden Empfangsvorgang eine neue Adresse. Das ist der Standard bei HD-Wallets (Hierarchical Deterministic Wallets), die alle Adressen aus einer einzigen Seed Phrase ableiten.
Grundregel: Verwende jede Bitcoin-Adresse nur einmal. Gib niemals eine bereits benutzte Adresse erneut weiter. Wenn dir jemand eine statische Adresse für wiederkehrende Zahlungen gibt, weise darauf hin, dass das ein Privacy-Problem ist.
Grundregeln für bessere Privacy
Absolute Privatsphäre bei Bitcoin erfordert erheblichen Aufwand. Aber bereits einfache Massnahmen verbessern die Situation deutlich:
- Neue Adresse für jede Transaktion: Verwende eine Wallet, die automatisch neue Adressen generiert, und gib nie eine alte Adresse erneut weiter.
- Eigenen Node betreiben: Wer einen eigenen Bitcoin Node betreibt, muss keine Adressen an Drittanbieter-Server übermitteln.
- Tor oder VPN nutzen: Verberge deine IP-Adresse, wenn du Bitcoin-Transaktionen sendest oder deine Wallet synchronisierst. Mehr dazu im Artikel Bitcoin über VPN und Tor nutzen.
- UTXO-Management: Verstehe, wie UTXOs funktionieren. Vermeide es, UTXOs aus verschiedenen Quellen (z. B. KYC und Non-KYC) in einer Transaktion zu kombinieren.
- CoinJoin nutzen: Für fortgeschrittene Nutzer bietet CoinJoin eine Möglichkeit, die Verbindung zwischen Sender und Empfänger zu verschleiern.
- Weniger KYC: Wo möglich, Bitcoin ohne Identitätsprüfung erwerben – etwa über Peer-to-Peer-Plattformen.
- Keine Beträge öffentlich teilen: Poste keine Bitcoin-Adressen, Transaktions-IDs oder Guthaben in sozialen Medien oder Foren.
Nächste Schritte
Die Grundlagen der Bitcoin-Privatsphäre zu kennen ist der erste Schritt. Vertiefe dein Wissen mit diesen weiterführenden Artikeln: